61850模型及mms報文分析(編輯修改稿)
2024-08-31 22:30 本頁面
【文章內(nèi)容簡介】 k為例，mmsethereal與之類似。 設(shè)置抓包過濾條件在后臺上抓包時，數(shù)據(jù)量比較大，文件一大之后，解析起來速度很慢，如果單純?yōu)榱朔治鰬?yīng)用層報文，可在抓包的時候設(shè)置過濾條件。如果為了分析網(wǎng)絡(luò)通斷問題，一般不設(shè)置過濾條件，便于全面了解網(wǎng)絡(luò)狀況。抓包過濾條件在CaptureOptionsCapture Filter里設(shè)置，點Capture Filter會有很多現(xiàn)成的例子，下面列舉幾個最常用的。tcp 只抓取tcp報文udp 只抓取udp報文host ether host 00:08:15:00:08:15 只抓取指定MAC地址的報文 設(shè)置顯示過濾條件打開一個抓包文件后，可以在工具欄上的filter欄設(shè)置顯示過濾條件，這里的語法與Capture Filter有點差別，舉例如下。tcp 只抓取tcp報文udp 只抓取udp報文== ==00:08:15:00:08:15 只抓取指定MAC地址的報文還可以在報文上點擊右鍵選擇apply as filter等創(chuàng)建一個過濾條件，比較方便。 判別網(wǎng)絡(luò)狀況，可以顯示丟失、重發(fā)等異常情況相關(guān)的TCP報文，此類報文的出現(xiàn)頻率可以作為評估網(wǎng)絡(luò)狀況的一個標(biāo)尺。常見的異常類型有以下幾個[TCP Retransmission]由于沒有及時收到ACK報文而產(chǎn)生的重傳報文[TCP Dup ACK xxx]重復(fù)的ACK報文[TCP Previous segment lost]前一幀報文丟失[TCP OutOfOrder]TCP的幀順序錯誤偶爾出現(xiàn)屬于正?，F(xiàn)象，完全不出現(xiàn)說明網(wǎng)絡(luò)狀態(tài)上佳。監(jiān)視TCP連接建立與中斷輸入顯示過濾條件，==1||==1|| ==1SYN是TCP建立的第一步，F(xiàn)IN是TCP連接正常關(guān)斷的標(biāo)志，RST是TCP連接強制關(guān)斷的標(biāo)志（2） 統(tǒng)計心跳報文有無丟失在statisticsconversations里選擇UDP，可以看到所有裝置的UDP報文統(tǒng)計。一般情況下，相同型號裝置的UDP報文的數(shù)量應(yīng)該相等，最多相差1到2個，如果個別裝置數(shù)量異常，則可能是有心跳報文丟失，可以以該裝置的地址為過濾條件進行進一步查找。調(diào)試61850的站，最好要家里帶上一個HUB（庫房一般是8口10M的TPLINK）不是交換機。主要用于抓數(shù)據(jù)包，便于查問題。沒有HUB根本沒有辦法查看遠動與裝置的mms報文以及goose數(shù)據(jù)包。抓報工具是歸檔里面的61850的報文監(jiān)視工具。如下：打開抓報工具，點擊左側(cè)第二個按鈕開始設(shè)置：選擇本計算機網(wǎng)卡，地址就是本地連接里面設(shè)置的IP地址：設(shè)置要監(jiān)視的裝置的IP地址：格式為host 。點擊browse按鈕設(shè)置存儲文件名及路徑：設(shè)置長期抓包存儲，選中，按抓包大小存貯（m代表MB，可以是KB或者GB）；按時間存儲如下圖：把這個選項勾上就可以實時顯示數(shù)據(jù)，便于查找問題。點擊“start”按鈕開始抓包。 MMS報文簡析注：報文取自培訓(xùn)資料包中的associatesetting和file報文文件。是client端與IED建立連接的初始報文。Client初始化請求Request1. 報文時間顯示格式可在viewTime display format中設(shè)置為絕對時間和相對時間（從運行報文軟件開始經(jīng)過的時間）2. Source為源端既報文發(fā)起方的IP地址，Destination為終端既報文接收方的IP地址裝置的應(yīng)答Response：Read 子系統(tǒng)在初始化時，檢查IED是否配置有控制數(shù)據(jù)，包括復(fù)歸、壓板、開關(guān)控制等，也就是模型中FC=CO的數(shù)據(jù)。如果有控制數(shù)據(jù)，子系統(tǒng)需要讀取每路控制的控制模式，模型中為ctlModel的數(shù)據(jù)。子系統(tǒng)對復(fù)歸控制ctlModel默認(rèn)為1，既直接控制，壓板開關(guān)ctlModel默認(rèn)為4，既帶預(yù)置令的控制模式。CTL CSC1034LD0 SPC 1(默認(rèn)ctlModel為1) 2 0 0 2230 2230 nullCTL CSC1034LD0 SPC 4(默認(rèn)ctlModel為4) 2 0 0 2231 2
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1